ファームウェアセキュリティに革命：AxiadoのTCUが次世代防御に

最近の分析は、サーバープラットフォームへのファームウェアベース攻撃のエスカレートする脅威と、Cloudflareのようなプロバイダーがこれらのリスクにどう対抗しているかを強調しました。その記事では、重要なブートコンポーネントの署名のためのハードウェアトラストのルートの採用を説明し、ハードウェア自体を最初の防衛線に変えました。暗号学的証明に完全性を固定することで、このソリューションは顧客をファームウェア侵害から守り、業界セキュリティの新たなベンチマークを設定しました。

このフォローアップ記事では、今日のプラットフォームに残る攻撃ベクトルを探り、次世代アプローチであるAxiadoのTrusted Control/Compute Unit（TCU）セキュリティプロセッサを紹介します。

ファームウェアにおけるトラストのルート

核心的な問題は、UEFIファームウェアに埋め込まれたトラストのルート（RoT）が無敵であるという暗黙の前提です。この前提は、2010年から2019年にかけてファームウェアベース攻撃が10倍以上に急増したことで危険であることが証明され、汚染されたRoTがTPM測定とリモートアテステーションを損なう可能性があることが明らかになりました。したがって、プラットフォーム完全性を確保するには、UEFIファームウェア自体が認証され、RoTでゼロトラストポリシーを施行することが要求されます。

初期ソリューション

AMDのセキュアプロセッサ（PSP）が登場しました。これはEPYC SoCに内蔵されたARM Cortex-A5マイクロコントローラです。プラットフォームセキュアブート（PSB）を実装し、CPUをリセットから解放する前にUEFIの最初のブロックを認証し、毎回ブート時にROMを検証し、トラストチェーンを不変ハードウェアに移動させます。Cloudflareはこのメカニズムを活用してUEFI認証ニーズを満たしました。

UEFIセキュアブートの限界

• 未認証コントローラ – ベースボード管理コントローラ（BMC）は未検証のままですが、事実上すべてのサーバーコンポーネントとインターフェースし、重要な攻撃対象領域を露出させます。
• CPU固有のブート – 認証鍵を特定のEPYC CPUに結びつけるとマザーボードがロックされ、CPUのアップグレードや交換が不可能になります。この硬直性により、HPEのような一部ベンダーはPSBを無効化し、外部シリコンソリューションを採用せざるを得ません。
• マルチプラットフォームの複雑さ – データセンターフリートは多くの場合、Intel、AMD、Armプロセッサを混在させ、それぞれ異なるセキュアブート実装を持ちます。これらの異なるトラストのルート設計を管理することは運営に負担をかけ、攻撃対象領域を拡大します。

TCUの登場：ワンストップソリューション

AxiadoのTCUコプロセッサは、BMC、TPM、CPLDの機能を単一の耐タンパーチップに統合します。その特許取得済みSecure Vaultテクノロジーは、差分電力解析やその他のサイドチャネル攻撃から保護し、不変のUEFIファームウェア認証を提供します。内蔵ニューラルネットワークプロセッサ（NNP）は正常なデバイス動作を継続的にモデル化し、未知の脅威を示唆する異常を検出し、先制的な対抗措置を可能にします。

TCUがメインCPUとは独立してセキュアブートを処理するため、ハードウェアの柔軟性が解き放たれます：サーバーはブートキーを再設定せずに、SKU間でプロセッサを組み合わせ可能です。単一のTCU設計は、すべてのプラットフォームバリアントでトラスト境界を統一することで攻撃対象領域を縮小し、ファームウェア管理を簡素化し、更新を効率化します。

要するに、TCUはCPUベンダーを問わずスケールする統一的なハードウェアルートUEFI保護を提供し、新たな攻撃ベクトルを予見し、運用オーバーヘッドを軽減します。ファームウェアセキュリティの新たな標準を設定します。